CTF学习二

最新推荐文章于 2024-08-08 20:05:56 发布

dr-g

最新推荐文章于 2024-08-08 20:05:56 发布

阅读量326

点赞数

分类专栏： CTF学习文章标签： javascript html

本文链接：https://blog.youkuaiyun.com/hgjiayou/article/details/106213183

版权

CTF学习专栏收录该内容

6 篇文章

订阅专栏

题：

提示：http临时重定向
看题目时Give me Flag明显是一个<a>标签，后面应该藏有一个能够重定向的链接地址，但是无论怎么点击都没有反应
按f12检查源码：

然后使用burpsuite抓取数据包

发送到repeater,尝试将获取页面改为index.php，后发现flag
flag

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

dr-g

关注关注

0
点赞
踩
1

收藏

觉得还不错? 一键收藏
0
评论
分享

复制链接

分享到 QQ

分享到新浪微博

扫一扫
举报

举报

专栏目录

[SWPUCTF 2021 新生赛]gift_F12

qq_35881369的博客

05-25

728

[SWPUCTF 2021 新生赛]gift_F12 黑客入门

CTF平台题库writeup（一）--南邮CTF-WEB（部分）

渗透、攻防、CTF、编程

06-25

1万+

WEB题 1.签到题题目：key在哪里？ writeup:查看源代码即可获得flag！ 2.md5 collision 题目： <?php $md51 = md5('QNKCDZO'); $a = @$_GET['a']; $md52 = @md5($a); if(isset($a)){ if ($a != 'QNKCDZO' && $md51 == $md52) { echo "nctf{*****************}"; } else {

参与评论您还未登录，请先登录后发表或查看评论

CTF攻防世界web初级区详解

qq_62540010的博客

12-05

4763

最近几天刚刚接触了ctf，去尝试了一下攻防世界web区的新手篇题目，以下解题过程记录一下自己的学习体会与心得，如果哪里有错可以在评论区告诉我，我及时改正。 1.view_source 1.1获取场景后： 1.2根据题目要求，我们需要查看网页源代码，打开方式一种是鼠标右键打开，一种是按F12键，题目规定无法右键，所以我们按F12打开，如图： 1.3第二种解法：在其他网页打开源代码后把地址换成该网页地址，即view-source:后加上该网页地址，如图：至此拿到flag，第一题完成 2.robot

CTF逆向指南

Fiverya的博客

09-19

8385

在CTF比赛中, CTF逆向题目除了需要分析程序工作原理, 还要根据分析结果进一步求出FLAG。逆向在解题赛制中单独占一类题型, 同时也是PWN题的前置技能。在攻防赛制中常与PWN题结合。CTF逆向主要涉及到逆向分析和破解技巧，这也要求有较强的反汇编、反编译、加解密的功底。 CTF中的逆向题目一般常见考点 1、常见算法与数据结构。 2、各种排序算法, 树, 图等数据结构。 3、识别加密算法与哈希算法代码特征,识别算法中魔改的部分。 4、代码混淆, 代码虚拟化, 修改代码流程, 反调

CTF训练笔记（五）- 一些获取FLAG的方法总结（待续）

热门推荐

morrino的博客

04-21

3万+

- 注意开放了未知服务的端口，可以使用nc工具获取对应的Banner信息； - 当命令疑似被过滤时，尝试使用相近的shell命令绕开过滤，如‘cat’换成‘more’； - 不放过任何可利用服务和细节，哪怕可能会做无用功； [CTF训练笔记系列 - 快速导航](https://blog.csdn.net/morrino/article/details/116036237)

CTF Web学习笔记

01-11

### CTF Web学习笔记知识点详解 #### 杂项部分 **1. 隐写术** 隐写术是一种将信息隐藏于其他非秘密数据之中的技术，这种技术通常用于隐蔽通信或数据保护。在CTF竞赛中，经常出现的情况是将flag隐藏在图像、音频...

网络安全与CTF在线学习资源网站

Dasdwer的博客

08-08

1306

安全参考》http://www.douban.com/group/topic/72383272/ (2013年第一期--2015年第一期)全集。http://security.cs.rpi.edu/courses/binexp-spring2015/ bin 干货区。http://www.secbox.cn/hacker/tools/3552.html 法客论坛2015工具包-第三版。

CTF100题.docx

05-25

二、攻防模式（Attack-Defense）在攻防模式CTF赛制中，参赛队伍在网络空间互相进行攻击和防守，挖掘网络服务漏洞并攻击对手服务来得分，修补自身服务漏洞进行防御来避免丢分。攻防模式CTF赛制可以实时通过得分反映...

CTF相关资料合集打包上传

03-02

2024年 CTF 学习路线非常详细推荐学习

m0_71744044的博客

03-29

1114

CTF入门必看

CTF【解密】字符串flag被加密成已知新字符串，请解密出flag，可以使用Python解码出WriteUp

星如雨落

03-06

1万+

CTF-解密：找出flag task.py # -*- coding: utf-8 -*- assert flag[0:5] == 'flag{' strAlphabet = 'abcdefghijklmnopqrstuvwxyzABCDEFGHIJKLMNOPQRSTUVWXYZ' def encode(strOld, x, y, n): strNew = '' for i in strOld: if i in strAlphabet:

合天网安实验室CTF-Web100-Give Me Flag

MyCyber

06-09

1267

合天网安实验室CTF-Web100-Give Me Flag 题目描述哎,不小心把代码弄乱惹相关附件 web100.zip 参考解题步骤 1、下载附件打开后是一段JavaScript代码，但看起来被混淆了源文件是没有换行的，我这里手动换行以便观察 2、试了一下直接翻译，比如很容易看出getEleById中的 = ment，但后面的就很难判断了。于是调整思路，直接用Chrome跑一下看看。(注意要将上一步的手动换行还原) 调试界面的代码还是不清楚，但可以看出大体的代码逻辑： 1

CTFHub Http协议

Leon~博客

03-08

3847

1、请求方式由题目可知，考察的是HTTP请求方法，在Http/1.1协议中定义的八种方法为GET, POST 、HEAD、OPTIONS, PUT, DELETE, TRACE 和 CONNECT 方法。进入题目后，发现提示，HTTP Method 是可以自定义的，并且区分大小写，直接用 CTFHUB 方法请求 index.php 即可拿到 flag。 2、302跳...

CTFHUB HTTP协议 /302重定向

null1024的博客

08-23

754

一、题目描述与分析进入题目页面，发现Give me Flag，点击，发现页面未跳转，结合题意，可知发生了302临时跳转，所以我们无法通过浏览器直接访问未跳转的页面，而flag 可能藏在我们目前无法访问的页面之中。所以我们要想办法去访问未跳转的原网站。二、解题过程利用BurpSuite抓包，出现以下页面右键-->Send to Repeater-->Repeater模块-->Go-->Response部分出现flag ...

中学生CTF--RE--部分WP

Air_cat的博客

08-14

1935

EASY_RE 题目连接：http://ctf.klmyssn.com/files/de060b939e8b90deb34d86025aee13ee/task_easy_re.exe 逆向解题思路大致有两种–解密和调试，这里我习惯先查看字符串看看（一般用od和ida一起查，这题只用ida也一样）：那么这里就看到了高亮处的哪一个字符串，很显然要求是对这串字符串解密了（双击进去查看确实存在加密）。 ...

CTF解题

m0_74097148的博客

11-29

1345

第三题：点击链接后一脸懵，但我看到题目提示肯定用php，于是我加了后缀index.php发现没啥变化，于是就不会了，看了一些大佬的提示，有的是扫目录或者是不断在php后面加后缀，于是得到了index.phps发现出现了一些代码，查看网页源代码进行审计。该代码的意思时不能将id的值通过get传给admin，但必须让admin等于get传值，又由于传得值会经过url解码，（我又得知浏览器会对写入的东西进行一次url解码），因此必须传值的时候进行两次url编码才可以，即对admin进行两次url编码即可。

ctf web基础中简单题的思路

qq_61988806的博客

09-12

2994

ctf web中最基本题目的类型和做法思路

CTF Web的一些基础玩法

euphrioa的博客

05-07

1374

最近博主无聊的开始想打打ctf，开个博客记录一下。。博主平时做前端开发做的比较多，ctf这边就打打web了。 1.按不下去的按钮和复制不了的文字按钮按不了，控制台获取这个input对象设置其disabled为false，点击就可以。这题本意是用document.οncοntextmenu=true设置右键可用，按下f12其实就好了。。 2.robots协议 robots.txt文件是一个文本文件，使用任何一个常见的文本编辑器，就可以创建和编辑它。robots.txt是一个协议，而不是一个命令。r

一小白的CTF练习（持续更新~）

qq_68093438的博客

09-28

912

一个小白从0开始学习网安的记录~

ctf学习路线